企業(yè)參照信息安全管理模型，按照先進的信息安全管理標準建立的全面規(guī)劃、明確目的、正確部署的、組織完整的ISO27001信息安全管理體系認證，達到動態(tài)的、系統(tǒng)的、全員參與、制度化的、以預防為主的信息安全管理方式，實現(xiàn)用最低的成本，保障信息安全合理水平，從而保證業(yè)務的有效性與連續(xù)性。企業(yè)建立、實施與保持ISO27001認證產(chǎn)生的作用主要有下幾點：

* 強化員工的信息安全意識，規(guī)范組織信息安全行為；

* 對組織的關鍵信息資產(chǎn)進行全面系統(tǒng)的保護，維持競爭優(yōu)勢；

* 在信息系統(tǒng)受到侵襲時，確保業(yè)務持續(xù)開展并將損失降到最低程度；

* 使組織的生意伙伴和客戶對組織充滿信心；

* 如果通過體系認證，表明體系符合標準，證明組織有能力保障重要信息，提高組織的知名度與信任度；

* 促使管理層堅持貫徹信息安全保障體系。